CVE-2017-5637
Yüksək
Təsvir
"wchp/wchc" adlı iki dörd hərfli söz əmrləri CPU resurslarını intensiv şəkildə istifadə edir və sui-istifadə edildikdə Apache ZooKeeper serverində CPU yüklənməsinin kəskin artmasına səbəb ola bilər ki, bu da serverin legitim müştəri sorğularına cavab verə bilməməsinə gətirib çıxarır. Apache ZooKeeper-in 3.4.9 və 3.5.2 versiyaları daxil olmaqla versiyaları bu problemdən təsirlənmişdir; problem 3.4.10, 3.5.3 və daha sonrakı versiyalarda
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apache Zookeeper
Dərc10 okt 2017
İlk görülmə10 okt 2017
Necə düzəltmək olar
Yeniləyin
- org.apache.zookeeper:zookeeper3.4.10, 3.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache zookeeper | 3.4.0, 3.4.1, 3.4.2, 3.4.3, 3.4.4, 3.4.5, 3.4.6, 3.4.7, 3.4.8, 3.4.9, 3.5.0, 3.5.1, 3.5.2 | — |
| debian debian_linux | 8.0 | — |
| org.apache.zookeeper:zookeeperMaven | 3.4.0 ≤ v < 3.4.10, 3.5.0 ≤ v < 3.5.3 | 3.4.10, 3.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.